网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

若是你自己管理你的网络和数据，那么就需要着重保护你的网络层，要进行很多配置。首先确保你所有的路由器都能够屏蔽垃圾数据包，剔除掉一些不用的协议，比如ICMP这种的。然后设置好防火墙。很显然，你的网站永远不会让随机DNS服务器进行访问，所以没有必要允许UDP 53端口的数据包通过你的服务器。此外，你可以让你的供应商帮你进行一些边界网络的设置，阻止一些没用的流量，保证你能够得到一个最大的最通畅的带宽。很多网络供应商都给企业提供这种服务，你可以与其网络运营中心联系，让他们帮你优化流量，帮你监测一下你是否到了攻击。

类似Syn的攻击，也有很多方法来阻止，比如通过给TCP积压，减少Syn-Receive定时器，或者使用Syn缓存等等。

最后，你还得想想如何在这些攻击到达你网站前就将它们拦截住。例如，现代网站应用了许多动态资源。在受到攻击的时候其实带宽是比较容易掌控的，但最终往往受到损失的是数据库或是你运行的脚本程序。你可以考虑使用缓存服务器提供尽可能多的静态内容，还要快速用静态资源取代动态资源并确保检测系统正常运行。

最糟糕的一种情况就是你的网络或站点完全瘫痪了，你应该在攻击刚刚开始的时候就做好预备方案。因为攻击一旦开始，想要从源头阻止DDoS是非常困难的。最后，你应该好好琢磨琢磨如何让你的基础建设更加合理与安全，并且要着重注意你的网络设置。这些都是非常重要的。